Ba extensions ya Chrome espionnage na ba données ya navigation ya ba usagers

"Extension ya navigateur esalaka na niveau ya confiance ndenge moko na ba sites internet oyo okendeke —kasi na ba privilèges oyo ekoma na site nionso na mbala moko. Yango ekomisaka yango moko ya ba surfaces ya attaque ya makasi mpe ya sous-estimé na informatique ya mikolo oyo." — Botali ya moluki ya bokengi na ntina ya likama ya bobakisi ya navigateur

Mpo na ba entreprises oyo ezali ko gérer ba opérations sensibles —payroll, ba données CRM, ba tableaux de bord financiers —extension ya lokuta na machine ya mosali moko ekoki kokoma violation ya organisation mobimba. Surface ya attaque e amplifier po ba extensions ezo mise à jour na kimia, elingi koloba esaleli oyo ezalaki mbala moko na sécurité ekoki kokoma na mabe sima ya acquisition to changement ya code tranquille.

Ndenge nini Okoki koyeba ba extensions nini ezali ko espionner yo?

Bomoni ezali semba te, kasi ezali na matambe ya malamu oyo okoki kosala sikoyo mpo na kosala audit environnement ya navigateur na yo.

Banda na kokende na chrome://extensions mpe kotala lisusu extension nionso oyo etiamaki. Finá "Détails" na moko na moko mpo na kotala ndingisa oyo epesami. Keba mingi mingi na ba extensions oyo esengaka accès na "ba sites nionso" tango fonction na yango oyo elobami ezali moke —moponi ya langi ya pete azali na mombongo te ya kotanga ba demandes ya réseau na yo.

Okoki mpe kosalela panneau DevTools Network oyo etongami na Chrome mpo na kolandela trafic oyo ezali kobima ntango extension moko ezali kosala. Ba outils ya troisième partie lokola Privacy Badger to ba monitors ya réseau ya navigateur ekoki ko flager ba appels externes imprévus na ba domaines ya courtier ya ba données. En plus, tala ba revues ya extension na ba forums lokola ba blogs ya r/chrome ya Reddit to ya sécurité indépendante, lokola communauté ebimisaka mbala mingi comportement suspect avant Google esala na yango.

Matambe nini Okoki kosala mpo na kobatela ba données na yo ya mombongo na bokengeli ya bopanzi sango?

Bobateli esengaka ndenge ya kosala na couches oyo esangisaka ba contrôles techniques na politique ya organisation.

Na niveau individuel, salela principe ya moins de privilège : installer kaka ba extensions oyo ezali strictement nécessaire, ewutaka na ba éditeurs ya lokumu oyo bazali na ba politiques ya confidentialité transparentes, mpe e auditer mbala na mbala na ba chercheurs indépendants ya sécurité. Longola bobakisi nyonso oyo osaleli na mosala te na mikolo 30 oyo eleki.

Na niveau ya organisation, ba entreprises esengeli ko appliquer ba listes ya permission ya extension na nzela ya Google Workspace Admin to bisaleli ya gestion ya navigateur ya entreprise. Yango elingi koloba ete kaka ba extensions oyo endimami liboso, oyo etalemaki nde ekoki kozala installé na ba appareils ya entreprise. Ba audits ya sécurité mbala na mbala, formation ya basali na hygiène ya navigateur, mpe kolandela ba requêtes ya DNS oyo ezo bima, nionso wana ekoki kokitisa exposition.

Centraliser ba opérations d'affaires na yo na ba plateformes oyo ezali na ba postures ya sécurité makasi ekitisaka pe makasi surface ya attaque na yo. Ntango ekipi na yo ezali kosala uta na système d’exploitation ya mombongo moko, oyo esangisi na esika ya kosala na esika ya kosala na esika ya bisaleli oyo esalemi na navigateur oyo esengaka ebele ya ba extensions, olongolaka mingi ya ba vecteurs ya ndingisa oyo ba extensions e exploiter.

Ndenge nini plateforme d’affaires unifiée ekitisaka risque na yo ya prolongation?

Moko ya ba pilotes oyo ba apprécier mingi te ya dépendance ya extension ya navigateur ezali fragmentation ya outil. Ntango ekipi na yo esaleli ba apps SaaS 15 ekeseni mpo na CRM, boyangeli ya projet, marketing ya email, facturation, mpe analyse, basali ba installer inévitablement ba extensions mpo na ko combler ba espaces —bisaleli ya kotondisa automatique, ba scrapers ya ba données, ba gestionnaires ya ba onglets, mpe ba connecteurs cross-platform.

Moko na moko ya ba extensions oyo ezali vecteur potentiel ya surveillance. Kokitisa bopanzani ya bisaleli ekitisaka bozangi bondimi ya bopanzi. Mewayz azali kotalela likambo yango mbala moko lokola système d’exploitation d’affaires ya 207 modules oyo esangisaka misala ya ebele ya bisaleli oyo ezali yango moko na plateforme moko, oyo ezali na libateli. Na basaleli 138.000 oyo bazali kotambwisa makambo nyonso kobanda na nkasa ya lien-in-bio tii na ba frontières ya magasins ya e-commerce, ba pipelines ya CRM, mpe programmation ya contenus na kati ya environnement moko, besoin ya ko installer ba extensions ya navigateur ya troisième partie ya risque ekiti makasi.

Ntango ba flux ya mosala ya mombongo na yo efandi na kati ya plateforme ya boyokani, oyo etambwisami na ndingisa —na esika ya kopalanganisa na ebele ya ba onglets oyo esengaka ba extensions mpo na kosala —okangaka banzela ya exfiltration ya ba données oyo emonanaka mingi oyo ba extensions e exploiter.

Mituna oyo batunaka mingi

Ba extensions ya Chrome ekoki koyiba ba mots de passe na ngai?

Ee. Bobakisi oyo ezali na ndingisa ya webRequest to bokɔti na makambo ya lokasa ya sikisiki ekoki kokanga botindiki ya formulaire, bakisa mpe bisika ya bokɔti, yambo ya kozala na chiffrement mpe kotinda yango na mosaleli. Ba extensions oyo ezali na ndingisa ya cookies ekoki mpe koyiba ba jetons ya session, oyo epesaka malamu accès na ba comptes na yo sans besoin ya mot de passe na yo ya solo. Tala ntango nyonso ndingisa ya bobakisi liboso ya botiami mpe bokima kopesa nzela ya kokɔta na ba domaines sensibles soki esengeli mpenza te.

Google epekisaka ba extensions ya mabe ekoma na Chrome Web Store?

Google esalela ba processus ya revue automatique mpe manuel, kasi ezali na buzoba te. Ba extensions ya mabe eleki mbala na mbala revue mpe e accumule ba millions ya ba téléchargements avant balongola yango. Ba extensions mosusu ebandaka lokola bisaleli oyo ezali légitime mpe ekómaka na mabe nsima ya kozwama na ba acteurs ya mabe to nsima ya mise à jour ya kimia. Kozala kaka na motema na processus ya revue ya Google ekoki te mpo na ba entreprises oyo ezali na ba données sensibles; vetting indépendant mpe ba listes ya autorisation ya organisation ezali ba contrôles ya kobakisa oyo esengeli.

Mbala boni nasengeli kosala audit ya ba extensions na ngai ya Chrome?

Mpo na basaleli ya moto ye moko, botali ya trimestre ezali esika ya ebandeli ya malamu. Mpo na basaleli ya mombongo to moto nyonso oyo azali kosimba ba données professionnelles sensibles, botali ya sanza na sanza ebongi mingi. Esengeli mpe osala audit mbala moko nsima ya sango nyonso ya bokengi ya minene oyo etali bobakisi ya navigateur, nsima ya kokɔtisa bato ya sika ya ekipi, mpe ntango nyonso oyo omoni bizaleli ya navigateur oyo okanisaki te lokola kokita, kozongisa nzela, to mosala ya réseau oyo oyebi te.

Bobateli ya navigateur ebandaka na maponi oyo osali na ntina ya bisaleli oyo otie mpe otyelaka motema. Soki ozali prêt ya kokitisa exposition ya organisation na yo na ko consolider ba opérations ya entreprise na yo na plateforme moko, ya sécurité —kolongola dépendance ya extension oyo etie ba données na yo na risque —explore Mewayz today. Na ba plans kobanda na $19/sanza, 207 modules intégrés, mpe communauté oyo ezali kokola ya 138.000 usagers, Mewayz epesaka équipe na yo nionso esengeli sans ba extensions ya navigateur oyo etie ba données na yo na maboko ya mutu mususu.